Falha Click2Shell no WordPress permite execução remota de código com link malicioso
Falha Click2Shell no WordPress permite execução remota de código com link malicioso. WordPress 7.1.1 corrige a vulnerabilidade que afeta administradores logados.
Tag
Tag: web
44 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a web.
Cadeia de falhas no Telerik permite execução remota de código sem autenticação
Cadeia de falhas no Telerik UI for ASP.NET AJAX permite execução remota de código sem autenticação, afetando componentes de upload de arquivos em aplicações web empresariais.
Vulnerabilidade no plugin WordPress TranslatePress expõe 400 mil sites a takeover
Falha crítica no plugin TranslatePress expõe 400 mil sites WordPress a takeover de conta. CVE-2026-19632 permite redefinição de senha não autenticada.
Operação StopAndProtect usa quase 2.000 sites WordPress hackeados para distribuir malware
Operação StopAndProtect usa quase 2.000 sites WordPress hackeados para distribuir malware e roubar dados. Pesquisadores alertam para a escala global e persistência da campanha.
PHP corrige três falhas críticas que permitem injeção SQL e corrupção de memória
PHP lança correções para três falhas críticas incluindo injeção SQL e corrupção de memória. Entenda os CVEs e como atualizar suas aplicações web.
Falhas críticas no PHP permitem negação de serviço e corrupção de memória
Falhas críticas no PHP permitem DoS e corrupção de memória. CVEs afetam versões antigas e exigem atualização imediata para evitar interrupção de serviços web.
Adobe corrige sete falhas de máxima severidade em ColdFusion e Campaign Classic
Adobe libera correções urgentes para sete falhas de máxima severidade em ColdFusion e Campaign Classic, exigindo atualização imediata para evitar exploração remota e violação de dados sensíveis.
Falha lógica no Instagram expõe e-mails e telefones de usuários em fluxo de recuperação de senha
Meta corrigiu falha lógica no Instagram que expunha e-mails e telefones de usuários em fluxo de recuperação de senha. Incidente destaca riscos de engenharia social e implicações de conformidade com LGPD.
Sites falsos imitam ferramentas open-source para distribuir malware via TDS
Operação usa sites falsos imitando open-source e TDS para distribuir malware como Remus Stealer e SessionGate.
CISA adiciona falha de RCE explorada no Magento ao catálogo KEV
CISA adiciona falha de RCE crítica no Magento (CVE-2026-45247) ao catálogo KEV devido à exploração ativa em extensões de cache populares.